Mit der Admin Settings API können Administratoren von Google Workspace-Domains die Einstellungen ihrer Domains in Form von Google Data API-Feeds abrufen und ändern.
Diese Domaineinstellungen umfassen viele der Funktionen, die in der Admin-Konsole von Google Workspace verfügbar sind. Mit dieser API können Sie beispielsweise ein benutzerdefiniertes Steuerfeld erstellen oder Google Workspace-Domains in eine bestehende alte Umgebung einbinden.
Die Admin Settings API implementiert das Google Data API-Protokoll. Die Google Data API entspricht dem Veröffentlichungs- und Bearbeitungsmodell des Atom Publishing Protocol (AtomPub). Bei AtomPub-HTTP-Anfragen wird für Webdienste der Designansatz „Repräsentational Set Transfer“ (RESTful) verwendet. Weitere Informationen finden Sie im Google Data-Entwicklerhandbuch.
Zielgruppe
Dieses Dokument richtet sich an Entwickler, die Clientanwendungen erstellen möchten, mit denen Informationen zu Google Workspace-Domains geändert und abgerufen werden können. Sie enthält Beispiele für grundlegende Interaktionen mit der Admin Settings API über XML und HTTP.
In diesem Dokument wird davon ausgegangen, dass Sie mit den allgemeinen Vorstellungen des Google Data API-Protokolls und der Google Workspace-Admin-Konsole vertraut sind. Weitere Informationen zur Admin-Konsole finden Sie unter Admin-Konsole verwenden.
Erste Schritte
Konto erstellen
Die Admin Settings API ist für Google Workspace-Konten aktiviert. Registrieren Sie sich zu Testzwecken für ein Google Workspace-Konto. Der Dienst „Administratoreinstellungen“ verwendet Google-Konten. Wenn Sie also bereits ein Konto in einer Google Workspace-Domain haben, können Sie direkt loslegen.
Feedtypen in der Admin Settings API
Mit der Admin Settings API können Sie folgende Kategorien von Domaineinstellungen verwalten:
- Einstellungen für die Einmalanmeldung (SSO)
Mit der SAML-basierten Einmalanmeldung (SSO) können Nutzer denselben Log-in und dasselbe Passwort sowohl für von Google Workspace gehostete Dienste als auch für andere Dienste verwenden, die Sie in Ihrer Organisation hosten. Insbesondere bei Verwendung der Einmalanmeldung (SSO) leitet eine gehostete Webanwendung wie Google Workspace Nutzer zum Identitätsanbieter Ihrer Organisation weiter, damit sie sich bei der Anmeldung authentifizieren können. Weitere Informationen finden Sie im Hilfeartikel Die SAML-basierte Einmalanmeldung (SSO) für Google Workspace.
Wenn Sie die Einmalanmeldung (SSO) konfigurieren, geben Sie die erforderlichen Informationen ein, damit der Google Workspace-Dienst mit dem Identitätsanbieter, der die Anmeldedaten Ihrer Nutzer speichert, kommunizieren kann. Außerdem müssen Sie die Links einrichten, an die Nutzer zum Anmelden, Abmelden und Ändern ihrer Passwörter gesendet werden sollten. Mit der Admin Settings API können Sie diese Einstellungen programmatisch aktualisieren und abrufen. Google überprüft diese SSO-Anfrage bei Ihrem Identitätsanbieter anhand des generierten öffentlichen Schlüssels, um zu prüfen, ob die SAML-Antwort mit dem privaten Schlüssel während der Netzwerkübertragung geändert wurde.
Um eine kurze API-spezifische Zusammenfassung der Verwendung der SSO-Einstellungen zu erhalten, fordern Sie Ihr Public-Key-Zertifikat von Ihrem Identitätsanbieter an, registrieren Sie den öffentlichen Schlüssel bei Google und richten Sie Ihre SAML-basierten SSO-Abfrageeinstellungen ein. Fehlermeldungen finden Sie unter Fehlerbehebung bei der Einmalanmeldung (SSO):- Schlüssel generieren: Generieren Sie mit Ihrem Identitätsanbieter eine Reihe von öffentlichen und privaten Schlüsseln mithilfe des DSA- oder RSA-Algorithmus. Der öffentliche Schlüssel befindet sich in einem Zertifikat im X.509-Format. Weitere Informationen finden Sie im Hilfeartikel Schlüssel und Zertifikate für die Einmalanmeldung (SSO) in Google Workspace generieren.
- Über Google registrieren - Verwenden Sie die Einmalanmeldungs-Einstellungen der Admin Settings API, um Ihr Public-Key-Zertifikat bei Google zu registrieren.
- SSO-Einstellungen einrichten – Konfigurieren Sie mit den Einstellungen für die Einmalanmeldung (SSO) der Admin Settings API die Einstellungen, die für die Kommunikation mit den Servern der Domain-Identitätsanbieter verwendet werden.
- Gateway- und Routingeinstellungen
Mit diesem Feed können Domainadministratoren die Weiterleitung von E-Mails für ihre Domains steuern.
Mithilfe der E-Mail-Weiterleitungsvorgänge können Administratoren die Einstellungen für die E-Mail-Weiterleitung auf Domainebene festlegen. Dies ähnelt der Funktion zur E-Mail-Weiterleitung in den Gmail-Einstellungen der Admin-Konsole. Weitere Informationen finden Sie unter E-Mail-Weiterleitung und Konfiguration der zweifachen Zustellung für die Funktion zur E-Mail-Weiterleitung.
Beispiel für eine XML-Anfrage und -Antwort in der Admin Settings API
Dieses Dokument enthält Codebeispiele für grundlegende Anfragen und Antworten zur Admin Settings API mit XML und HTTP. Dieses Beispiel für die Standardsprache einer Domain zeigt die vollständige XML- und HTTP-Syntax für den Text eines Anforderungs- und Antworteintrags, der für jeden Vorgang gilt:
Um die Einstellung für das externe E-Mail-Gateway der Domain zu ändern, senden Sie eine HTTP-PUT
-Anfrage an die Gateway-Feed-URL:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/email/gateway
Die PUT
-Anfrage der AtomPub-entry
in der Standardsprache der Domain lautet:
<atom:entry xmlns:atom='http://www.w3.org/2005/Atom'
xmlns:apps='http://schemas.google.com/apps/2006'>
<apps:property name='smartHost' value='smtp.out.domain.com' />
<apps:property name='smtpMode' value='SMTP' />
</atom:entry>
Mit Ausnahme der vorgangsspezifischen Eigenschaften und Werte stellen die atom:property
-Elemente ein einzelnes Schlüssel/Wert-Paar dar, das Informationen zu einer Property enthält, die Sie abrufen oder aktualisieren möchten. Diese gelten für alle Anfragetexte der Admin Settings API.
Das entry
-Element für die Standardantwort der Domain gibt die Eigenschaften smartHost
und smtpMode
zusammen mit der XML-Syntax zurück, die für alle Antworttexte der Admin Settings API gilt:
<?xml version='1.0' encoding='UTF-8'?>
<entry xmlns='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
<id>https://apps-apis.google.com/a/feeds/domain/2.0/domainName/email/gateway</id>
<updated>2008-12-17T23:59:23.887Z</updated>
<link rel='self' type='application/atom+xml' href='https://apps-apis.google.com/a/feeds/domain/
2.0/domainName/email/gateway'/>
<link rel='edit' type='application/atom+xml' href='https://apps-apis.google.com/a/feeds/domain/
2.0/domainName/email/gateway'/>
<apps:property name='smartHost' value='smtp.out.domain.com' />
<apps:property name='smtpMode' value='SMTP' />
</entry>
Einstellungen für die Einmalanmeldung (SSO) verwalten
Mit der Google Workspace-Funktion zur Einmalanmeldung (SSO) können sich Nutzer in mehreren Diensten anmelden und müssen dazu nur einmal eine Anmeldung und ein Passwort eingeben. Dieses Passwort wird vom Identitätsanbieter der Domain und nicht von Google Workspace gespeichert. Weitere Informationen finden Sie auf der Seite zur Einmalanmeldung in der Hilfe. In den folgenden Abschnitten wird das für die Einstellungen der Einmalanmeldung (SSO) verwendete XML-Format erläutert.
Einstellungen für die Einmalanmeldung (SSO) abrufen
Zum Abrufen der Einstellungen für die Einmalanmeldung (SSO) senden Sie eine HTTP-GET
-Anfrage an die allgemeine SSO-Feed-URL und fügen einen Authorization
-Header ein, wie unter Authentifizierung beim Dienst für Administratoreinstellungen beschrieben. Fehlermeldungen finden Sie unter Fehlerbehebung bei der Einmalanmeldung (SSO):
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/sso/general
Dieser Vorgang hat keine Parameter im Anfragetext.
Bei einer erfolgreichen Antwort wird der HTTP-Statuscode 200 OK
zusammen mit einem AtomPub-Feed mit den SSO-Einstellungen der Domain zurückgegeben.
Die GET-Antwort-XML gibt die Attribute samlSignonUri
, samlLogoutUri
, changePasswordUri
, enableSSO
, ssoWhitelist
und useDomainSpecificIssuer
zurück:
<?xml version='1.0' encoding='UTF-8'?>
<entry xmlns='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
<apps:property name='samlSignonUri' value='http://www.example.com/sso/signon'/>
...
<apps:property name='samlLogoutUri' value='http://www.example.com/sso/logout'/>
<apps:property name='changePasswordUri' value='http://www.example.com/sso/changepassword'/>
<apps:property name='enableSSO' value='true'/>
<apps:property name='ssoWhitelist' value='CIDR formatted IP address'/>
<apps:property name='useDomainSpecificIssuer' value='false'/>
</entry>
Zu den Attributen gehören:
- samlSignonUri
- Die URL des Identitätsanbieters, an die Google Workspace die SAML-Anfrage zur Nutzerauthentifizierung sendet.
- samlLogoutUri
- Die Adresse, an die Nutzer weitergeleitet werden, wenn sie sich von der Webanwendung abmelden.
- changePasswordUri
- Die Adresse, an die Nutzer gesendet werden, wenn sie ihr SSO-Passwort für die Webanwendung ändern möchten.
- enableSSO
- Aktiviert die SAML-basierte Einmalanmeldung für diese Domain. Wenn Sie bereits SSO-Einstellungen konfiguriert und anschließend
enableSSO
aufenableSSO=false
gesetzt haben, werden die zuvor eingegebenen Einstellungen weiterhin gespeichert. - ssoWhitelist
- Ein ssoWhitelist ist eine Netzwerkmaske-IP-Adresse im CIDR-Format (Classless Inter-Domain Routing). Mit ssoWhitelist wird festgelegt, welche Nutzer sich über SSO anmelden und welche sich über die Google Workspace-Kontoauthentifizierungsseite anmelden. Wenn keine Masken angegeben sind, melden sich alle Nutzer per SSO an. Weitere Informationen finden Sie unter Funktionsweise von Netzwerkmasken.
- useDomainSpecificIssuer
- In der SAML-Anfrage an den Identitätsanbieter kann ein domainspezifischer Aussteller verwendet werden. Obwohl diese Funktion für die meisten SSO-Bereitstellungen nicht erforderlich ist, ist sie in großen Unternehmen nützlich, die einen einzigen Identitätsanbieter zur Authentifizierung einer gesamten Organisation mit mehreren Subdomains verwenden. Wenn Sie den spezifischen Domainaussteller angeben, wird festgelegt, welche Subdomain der Anfrage zugeordnet werden soll. Weitere Informationen finden Sie unter Wie funktioniert das Ausstellerelement in der SAML-Anfrage?
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Einstellungen für die Einmalanmeldung (SSO) aktualisieren
Um die SSO-Einstellungen einer Domain zu aktualisieren, rufen Sie zuerst die SSO-Einstellungen mit dem Vorgang Retrieving Single Sign-On settings (SSO-Einstellungen abrufen). Ändern Sie sie und senden Sie dann eine PUT
-Anfrage an die SSO-Feed-URL. Achten Sie darauf, dass der Wert <id>
in Ihrem aktualisierten Eintrag genau mit dem <id>
des vorhandenen Eintrags übereinstimmt. Fügen Sie einen Authorization
-Header ein, wie unter Authentifizierung beim Admin Settings API-Dienst beschrieben. Fehlermeldungen finden Sie unter Fehlerbehebung bei der Einmalanmeldung (SSO).
Wenn Sie die Einstellungen für die Einmalanmeldung (SSO) aktualisieren, senden Sie eine HTTP PUT-Anfrage an die allgemeine SSO-Feed-URL:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/sso/general
Der XML-Text der PUT
-Anfrage lautet:
<atom:entry xmlns:atom='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
<apps:property name='enableSSO' value='false' />
<apps:property name='samlSignonUri' value='http://www.example.com/sso/signon' />
<apps:property name='samlLogoutUri' value='http://www.example.com/sso/logout' />
<apps:property name='changePasswordUri' value='http://www.example.com/sso/changepassword' />
<apps:property name='ssoWhitelist' value='127.0.0.1/32' />
<apps:property name='useDomainSpecificIssuer' value='false'/>
</atom:entry>
Bei einer erfolgreichen Antwort wird der HTTP-Statuscode 200 OK
zusammen mit einem AtomPub-Feed mit den SSO-Einstellungen zurückgegeben.
Die PUT
-Antwort-XML lautet:
<?xml version='1.0' encoding='UTF-8'?>
<entry xmlns='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
...
<apps:property name='samlSignonUri' value='http://www.example.com/sso/signon'/>
<apps:property name='samlLogoutUri' value='http://www.example.com/sso/logout'/>
<apps:property name='changePasswordUri' value='http://www.example.com/sso/changepassword'/>
<apps:property name='enableSSO' value='false'/>
<apps:property name='ssoWhitelist' value='127.0.0.1/32'/>
<apps:property name='useDomainSpecificIssuer' value='false'/>
</entry>
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Signaturschlüssel für die Einmalanmeldung (SSO) abrufen
Um den Signaturschlüssel für die Einmalanmeldung (SSO) abzurufen, senden Sie eine HTTP-GET
an die Feed-URL des SSO-Signaturschlüssels und fügen Sie einen Authorization
-Header ein, wie unter Authentifizierung beim Dienst „Administratoreinstellungen“ beschrieben. Fehlermeldungen finden Sie unter Fehlerbehebung bei der Einmalanmeldung (SSO):
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/sso/signingkey
Dieser Vorgang hat keine Parameter im Anfragetext.
Eine erfolgreiche Antwort gibt den HTTP-Statuscode 200 OK
sowie einen AtomPub-Feed mit dem Signaturschlüssel zurück.
Die GET
-Antwort-XML gibt das Attribut signingKey
zurück:
<?xml version='1.0' encoding='UTF-8'?>
<entry xmlns='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
...
<apps:property name='signingKey' value='yourBase64EncodedPublicKey'/>
</entry>
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Signaturschlüssel für die Einmalanmeldung (SSO) aktualisieren
Um den SSO-Signaturschlüssel einer Domain zu aktualisieren, rufen Sie ihn zuerst mit dem Vorgang Abruf des SSO-Signaturschlüssels ab. Ändern Sie ihn und senden Sie dann eine PUT
-Anfrage an die Feed-URL des SSO-Signaturschlüssels. Achten Sie darauf, dass der Wert <id>
in Ihrem aktualisierten Eintrag genau mit dem <id>
des vorhandenen Eintrags übereinstimmt. Weitere Informationen finden Sie im Hilfeartikel Schlüssel und Zertifikate für die Einmalanmeldung (SSO) in Google Workspace generieren.
Wenn Sie den Signaturschlüssel für die Einmalanmeldung aktualisieren, senden Sie eine HTTP-PUT
-Anfrage an die Feed-URL des SSO-Signaturschlüssels:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/sso/signingkey
Die PUT
-Anfrage-XML lautet:
<atom:entry xmlns:atom='http://www.w3.org/2005/Atom' xmlns:apps="http://schemas.google.com/apps/2006">
<apps:property name='signingKey' value='yourBase64EncodedPublicKey'/>
</atom:entry>
E-Mail-Gateway und Weiterleitung verwalten
Im Abschnitt „Externes E-Mail-Gateway“ wird gezeigt, wie die Admin Settings API die ausgehende Weiterleitung von E-Mails von Nutzern in Ihrer Domain unterstützt. Im Abschnitt „E-Mail-Routing“ wird gezeigt, wie Nachrichten an einen anderen E-Mail-Server weitergeleitet werden.
Einstellungen für das Ausgangs-E-Mail-Gateway abrufen
Um die Einstellungen für das Ausgangs-E-Mail-Gateway abzurufen, senden Sie eine HTTP-GET
-Anfrage an die Gateway-Feed-URL und fügen Sie einen Authorization
-Header ein, wie unter Authentifizierung beim Dienst „Administratoreinstellungen“ beschrieben:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/email/gateway
Dieser Vorgang hat keine Parameter im Anfragetext.
Bei einer erfolgreichen Antwort wird der Statuscode „HTTP 200 OK“ zusammen mit einem AtomPub-Feed mit den Statusinformationen des E-Mail-Gateways zurückgegeben.
Die GET
-Antwort gibt die Attribute smartHost
und smtpMode
zurück. Weitere Informationen zu diesen Eigenschaften finden Sie unter Einstellungen für das Gateway für ausgehende E-Mails aktualisieren.
Hier ein Beispiel für eine mögliche Antwort:
<?xml version='1.0' encoding='UTF-8'?>
<entry xmlns='http://www.w3.org/2005/Atom' xmlns:apps='http://schemas.google.com/apps/2006'>
...
<apps:property name='smartHost' value='smtpout.domain.com'/>
<apps:property name='smtpMode' value='SMTP'/>
</entry>
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Einstellungen für das Ausgangs-E-Mail-Gateway werden aktualisiert
Um die Einstellung für das Ausgangs-E-Mail-Gateway einer Domain zu aktualisieren, senden Sie eine HTTP-PUT
-Anfrage an die Gateway-Feed-URL:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/email/gateway
Die PUT
-Anfrage-XML lautet:
<atom:entry xmlns:atom='http://www.w3.org/2005/Atom' xmlns:apps="http://schemas.google.com/apps/2006">
<apps:property name='smartHost' value='smtp.out.domain.com' />
<apps:property name='smtpMode' value='SMTP' />
</atom:entry>
Die Anfrageattribute sind:
- smartHost
- Entweder die IP-Adresse oder der Hostname Ihres SMTP-Servers. Google Workspace leitet ausgehende E-Mails an diesen Server weiter.
- smtpMode
- Der Standardwert ist SMTP. Ein anderer Wert, SMTP_TLS, sichert bei der Zustellung der Nachricht eine Verbindung mit TLS.
Bei einer erfolgreichen Antwort wird der HTTP-Statuscode 200 OK
zusammen mit dem AtomPub-Feed und dem Einstellungsstatus des E-Mail-Gateways zurückgegeben.
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Einstellungen für die E-Mail-Weiterleitung verwalten
Erstellen Sie zuerst eine XML-Anfrage:
<atom:entry xmlns:atom='http://www.w3.org/2005/Atom' xmlns:apps="http://schemas.google.com/apps/2006">
<apps:property name='routeDestination' value='route-smtp.domain.com'/>
<apps:property name='routeRewriteTo' value='true'/>
<apps:property name='routeEnabled' value='true'/>
<apps:property name='bounceNotifications' value='true'/>
<apps:property name='accountHandling' value='can be either allAccounts | provisionedAccounts | unknownAccounts'/>
</atom:entry>
Die Anfrageattribute sind:
- routeDestination
- Dieses Ziel ist der Hostname oder die IP-Adresse des SMTP-In-Mailservers, an den die E-Mail weitergeleitet wird. Der Hostname oder die IP-Adresse muss für Google aufgelöst werden. Weitere Informationen zum Auflösen von E-Mail-Hostnamen finden Sie unter Pilotprojekt für Google Workspace mit E-Mail-Weiterleitung.
- routeRewriteTo
- Wenn „true“ festgelegt ist, wird das Feld
to:
des SMTP-Envelopes der Nachricht in den Zielhostnamen (Hostname des Nutzers@Ziels) geändert und die Nachricht wird auf dem E-Mail-Zielserver an diese Nutzeradresse zugestellt. Beifalse
wird die E-Mail an dieto:
-E-Mail-Adresse der ursprünglichen Nachricht (nutzer@ursprünglicher Hostname) auf dem Ziel-Mailserver zugestellt. Dies ähnelt der Einstellung "SMTP-Envelope ändern" in der Admin-Konsole. Weitere Informationen finden Sie unter Domaineinstellungen für die E-Mail-Weiterleitung. - routeEnabled
- Wenn
true
festgelegt ist, wird die Funktion für das E-Mail-Routing aktiviert. Wennfalse
, ist die Funktion deaktiviert. - bounceNotifications
- Wenn
true
festgelegt ist, kann Google Workspace bei einer fehlgeschlagenen Zustellung Unzustellbarkeitsbenachrichtigungen an den Absender senden. - accountHandling
Mit dieser Einstellung wird festgelegt, wie sich die E-Mail-Weiterleitung auf die verschiedenen Arten von Nutzern in der Domain auswirkt:
allAccounts
: Alle E-Mails werden an diesen Zielort zugestellt.provisionedAccounts
: E-Mails werden an dieses Ziel zugestellt, wenn der Nutzer in Google Workspace vorhanden ist.unknownAccounts
: E-Mails werden an dieses Ziel zugestellt, wenn der Nutzer nicht in Google Workspace vorhanden ist. Dies ähnelt der Einstellung "E-Mail-Zustellung für" in der Admin-Konsole. Weitere Informationen zu den Voraussetzungen und zur Verwendung der E-Mail-Weiterleitung finden Sie unter Domaineinstellungen für die E-Mail-Weiterleitung. ~ Um diese Anfrage zu veröffentlichen, senden Sie eine HTTP-POST
an die URL des E-Mail-Routing-Feeds und fügen Sie einenAuthorization
-Header ein, wie unter Authentifizierung beim Dienst „Administratoreinstellungen“ beschrieben:
https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/emailrouting
Eine erfolgreiche Antwort gibt den HTTP-Statuscode 200 OK
sowie einen AtomPub-Feed mit den Archivinformationen zurück.
Wenn Ihre Anfrage aus irgendeinem Grund fehlschlägt, wird ein anderer Statuscode zurückgegeben. Weitere Informationen zu den Google Data API-Statuscodes finden Sie unter HTTP-Statuscodes.
Endpunkt wird am 31. Oktober 2018 eingestellt
Im Rahmen dieser Ankündigung haben wir die folgenden Endpunkte eingestellt. Sie wurden am 31. Oktober 2018 eingestellt und sind nicht mehr verfügbar.
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/general/defaultLanguage
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/general/organizationName
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/general/currentNumberOfUsers
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/general/maximumNumberOfUsers
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/supportPIN
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/customerPIN
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/adminSecondaryEmail
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/edition
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/creationTime
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/accountInformation/countryCode
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/appearance/customLogo
- https://apps-apis.google.com/a/feeds/domain/2.0/{domainName}/verification/mx